千萬別再這樣“蹭網(wǎng)”了

太危險(xiǎn)了

3月28日

《經(jīng)濟(jì)半小時》曝出驚人消息

從個人到商場

從外交大樓到金融重地

“萬能鑰匙”統(tǒng)統(tǒng)可以輕松竊取密碼

不僅如此

個人信息也被輕易得知

APP下載量巨大

各類Wi-Fi的密碼信息

傳入軟件的后臺手機(jī)成了流動間諜

▼

無論是安卓手機(jī)系統(tǒng)還是蘋果手機(jī)系統(tǒng)，Wi-Fi萬能鑰匙和Wi-Fi鑰匙軟件下載排名都靠前，銷售業(yè)績非�；鸨�。

▲一安卓手機(jī)系統(tǒng)Wi-Fi萬能鑰匙下載量

▲蘋果手機(jī)系統(tǒng)免費(fèi)APP下載排行，97518份評分

觀眾舉報(bào)稱，這兩款軟件會將所有的Wi-Fi信息放進(jìn)它編織的后臺程序里，只要消費(fèi)者下載并使用，這個消費(fèi)者的手機(jī)就自動成為了這個軟件的一個流動間諜。這兩款軟件借用消費(fèi)者的手機(jī)，會窺探這部手機(jī)周邊和經(jīng)過地點(diǎn)所有的Wi-Fi信息，悄悄偷取各類Wi-Fi的密碼信息，在消費(fèi)者絲毫不知情的情況下，將這些信息傳軟件的后臺，一切都神不知鬼不覺地完成。

-測試-

2018年3月，記者在北京、上海展開了一系列的測試，在這兩個軟件面前，很多公共機(jī)構(gòu)如同裸奔一般，毫無任何秘密可言。

在朝陽門外大街的吉慶里小區(qū)西南角的11號樓樓下，短短的幾秒鐘時間，記者就連接上了一個tenda的加密網(wǎng)絡(luò)。記者不僅獲得這家無線Wi-Fi的密碼，還能通過這個軟件看到這個Wi-Fi網(wǎng)絡(luò)后面所有的隱私。比如：個人的微信。

在北京朝陽門外大街豐聯(lián)廣場，記者剛剛走到大門口，Wi-Fi萬能鑰匙很快就自動連接上了豐聯(lián)廣場的加密無線Wi-Fi。

在朝陽門內(nèi)大街2號凱恒中心的一家星巴克咖啡店，記者通過Wi-Fi萬能鑰匙搜到了15個Wi-Fi熱點(diǎn)，很快就自動連接上一個加密的ZKWX的Wi-Fi。

在北京市朝陽區(qū)的中華人民共和國外交部辦公大樓門口，記者打開了手機(jī)上的Wi-Fi萬能鑰匙軟件，無任何的阻攔、無任何的密碼檢查，記者就這樣在Wi-Fi萬能鑰匙軟件的幫助下，進(jìn)入了外交部大樓里的網(wǎng)絡(luò)系統(tǒng)。

在北京市東城區(qū)朝陽門內(nèi)大街2號的中國銀行北京市分行。記者打開手機(jī)，5秒鐘的時間，不僅成功地連接上BOC_CA的無線網(wǎng)絡(luò)，而且還能看到它的IP地址，子網(wǎng)掩碼，路由器等相關(guān)信息數(shù)據(jù)。中國銀行北京市分行工作人員稱BOC-CA是這個大樓內(nèi)銀行其它部門的網(wǎng)絡(luò)。

在上海浦東新區(qū)陸家嘴東路161號，招商局大廈的上海元亨祥股權(quán)投資基金集團(tuán)有限公司，這家公司的網(wǎng)站上這樣描述，它已經(jīng)為全國各地的智慧城市、PPP投資運(yùn)營提供投資資金逾百億元。

記者通過搜索查到了有元亨祥大寫字母標(biāo)示的YHX－F1-1的網(wǎng)絡(luò)，點(diǎn)擊后，非常順利地就連接上了，而且還得到了一組以A18539開頭的一串密碼。這串由兩組21個數(shù)字和字母編寫而成的復(fù)雜密碼，僅用幾秒鐘就被Wi-Fi鑰匙的軟件竊取到手。

此外，中招的還有東亞銀行、海銀金融控股集團(tuán)有限公司等。

一款號稱全球用戶總量

突破9億的APP軟件

竟然是盜取用戶個人信息的黑手

▼

記者找到了這家生產(chǎn)銷售Wi-Fi萬能鑰匙軟件的互聯(lián)網(wǎng)公司——上海連尚網(wǎng)絡(luò)科技有限公司。但始終無法登門拜訪，無奈之下，終于一名Wi-Fi萬能鑰匙代理商通過qq主動與記者取得了聯(lián)系。

為了招攬生意，代理商與記者進(jìn)行了簡單地溝通，隨后就給我們發(fā)了一個網(wǎng)頁，打開網(wǎng)頁清楚地看到，這是整個Wi-Fi萬能鑰匙軟件的廣告推介頁面以及和它合作的21家企業(yè)的標(biāo)識。這位代理商告訴記者，他們的總部在上海，廣告事業(yè)部在北京，他是核心代理商，也是湖南地區(qū)的獨(dú)家代理。

隨后記者詳細(xì)詢問，如果一款可以提現(xiàn)金的棋牌類手機(jī)游戲，推廣的話是什么價格。這位代理商告訴記者，按照點(diǎn)擊量來付費(fèi)，一個廣告的點(diǎn)擊價格在0.6元到一元。他聲稱，Wi-Fi萬能鑰匙客戶流量很大，放開跑，一天能有幾十萬的點(diǎn)擊量。但馬上他又很警惕地告訴記者，3·15期間Wi-Fi萬能鑰匙不接受棋牌類廣告，因?yàn)轱L(fēng)險(xiǎn)管控，棋牌類容易出現(xiàn)賭博。

Wi-Fi萬能鑰匙的這名代理商明確表示，即使可以提現(xiàn)，并且?guī)в匈�博性質(zhì)的棋牌游戲，只要過了3·15，也可以在Wi-Fi萬能鑰匙上進(jìn)行推廣。

為了進(jìn)一步表明他是Wi-Fi萬能鑰匙的廣告代理的身份，他還向記者發(fā)了一份自己做代理商的總賬戶明細(xì)。上面的廣告費(fèi)余額是587724.59元，有170個廣告主。當(dāng)記者追問，如果手機(jī)游戲沒有ICP的備案和許可證怎么辦時，對方依然回答說可以上，沒有這些認(rèn)證也可以上推廣。

隨后這位代理商給記者發(fā)了一份Wi-Fi萬能鑰匙的廣告推介ppt，上面明確標(biāo)注：截至2016年6月26日，Wi-Fi萬能鑰匙全球用戶總量突破9億，用戶月活躍數(shù)突破5.2億。不同樣式的廣告位價格，究竟是按照信息流還是按照競價排名，在這個ppt里都被標(biāo)注得一清二楚。

隨后，這名代理商告訴記者，打開Wi-Fi萬能鑰匙應(yīng)用，在右下角有一行非常小的藍(lán)色字體《Wi-Fi萬能鑰匙用戶協(xié)議》，點(diǎn)擊立即體驗(yàn)時，就等同你默認(rèn)了這個用戶協(xié)議。 而Wi-Fi萬能鑰匙在這個用戶協(xié)議當(dāng)中，有一項(xiàng)隱私政策的聲明，里面描述了“它會如何收集和使用消費(fèi)者的個人信息及其他信息”這些信息包括最基本的用戶使用手機(jī)的設(shè)備信息； 使用服務(wù)器的IP地址；GPS定位等等。而最為關(guān)鍵的一點(diǎn)是Wi-Fi萬能鑰匙需要共享、轉(zhuǎn)讓、公開披露用戶的個人信息，只有這樣才能實(shí)現(xiàn)這個產(chǎn)品所謂的“核心服務(wù)功能”。

在用戶使用時很少有人會關(guān)注到這一點(diǎn)，除非你進(jìn)入設(shè)置中，申請取消Wi-Fi萬能鑰匙的熱點(diǎn)分享。但如果消費(fèi)者要這樣保護(hù)的自己權(quán)益的話，必須要填寫熱點(diǎn)ssid的名稱；熱點(diǎn)的密碼；路由器mac的地址。并要拍攝路由器的背面外觀，最終這一切繁碎的內(nèi)容都填寫完后，還要提交申請等待Wi-Fi萬能鑰匙的審核。它同意了，你才能取消分享。

直到這時，記者才明白，這個看似點(diǎn)對點(diǎn)的服務(wù)，實(shí)際上是通過Wi-Fi萬能鑰匙變成點(diǎn)對N，由此掌握更多的IP地址，GPS定位，通過信息分享吸引客流量，發(fā)布各類廣告達(dá)到賺錢的目的。

Wi-Fi萬能鑰匙軟件竊取網(wǎng)絡(luò)用戶名和密碼，嚴(yán)重?fù)p害了網(wǎng)絡(luò)用戶的合法權(quán)益，而另一款A(yù)pp軟件Wi-Fi鑰匙也是如出一轍。 

消費(fèi)者該怎樣維護(hù)自己的權(quán)益

▼

北京市法學(xué)會電子商務(wù)法治研究會會長、北京匯佳律師事務(wù)所主任邱寶昌律師提醒消費(fèi)者，大家要有基本的網(wǎng)絡(luò)安全知識，千萬別去貪小便宜，自己的“Wi-Fi”一旦被分享出去后，隱藏著諸多的安全隱患。

邱寶昌提到：要經(jīng)過消費(fèi)者同意，不同意你不能默認(rèn)假定消費(fèi)者同意了，所以這樣法律上有明確規(guī)定，涉及到信息應(yīng)該怎樣去保存呢，你要保存你所收集的信息，不泄露你不得用于一種商業(yè)交易，并且你還要注意到你收集的信息，有可能泄露的時候你要加強(qiáng)技術(shù)手段，對于國家涉及到國家主權(quán)國家信息安全的，不是你能收集的，那你是刺探情報(bào)，那就是泄露國家秘密。泄露國家機(jī)密的販賣個人信息的，竊取他人商業(yè)秘密的，要依法依規(guī)地打擊。

有網(wǎng)友表示

怪不得密碼被盜了

也有網(wǎng)友表示

不共享密碼就沒事